[发明专利]一种云应用访问控制方法及系统

权利要求书

1.一种云应用访问控制方法，其特征在于，包括：

当认证服务器接收到携带有云应用地址的SAML请求时，判断预先加载的云应用映射表中是否存在所述云应用地址，其中，所述云应用映射表包含至少一个预设云应用地址及其对应的预设云应用标识；

当所述认证服务器判定所述云应用映射表中存在所述云应用地址时，从所述云应用映射表中获取所述云应用地址对应的云应用标识，生成携带有所述云应用标识的SAML响应，并将所述SAML响应发送至所述云应用地址对应的代理服务器；

所述代理服务器从预先加载的所述云应用映射表中获取所述云应用标识对应的所述云应用地址，并将所述SAML响应发送至所述云应用地址，以实现访问所述云应用地址对应的云应用。

2.根据权利要求1所述的方法，其特征在于，还包括：

管理服务器预先构建所述云应用映射表，并向所述认证服务器和所述代理服务器分别发送加载通知，使得所述认证服务器和所述代理服务器分别根据所述加载通知对所述云应用映射表进行加载。

3.根据权利要求2所述的方法，其特征在于，所述管理服务器预先构建所述云应用映射表的过程，包括：

所述管理服务器判断当前网络环境中是否存在域名解析服务器；

当不存在所述域名解析服务器时，为接收到的各个所述预设云应用地址随机生成端口形式的云应用标识，所述端口为代理服务器端口；

当存在所述域名解析服务器时，判断是否有添加泛域名解析规则的权限；

当有添加所述泛域名解析规则的权限时，为接收到的各个所述预设云应用地址随机生成字符串形式的云应用标识，所述字符串的长度为预先设定的；

当没有添加所述泛域名解析规则的权限时，为接收到的各个所述预设云应用地址随机生成端口形式的云应用标识，所述端口为代理服务器端口。

4.根据权利要求1所述的方法，其特征在于，还包括：

当所述认证服务器判定所述云应用映射表中不存在所述云应用地址时，生成用于表征云应用不存在的提示信息。

5.一种云应用访问控制系统，其特征在于，包括：认证服务器和代理服务器；

所述认证服务器，用于当接收到携带有云应用地址的SAML请求时，判断预先加载的云应用映射表中是否存在所述云应用地址，其中，所述云应用映射表包含至少一个预设云应用地址及其对应的预设云应用标识，以及，当判定所述云应用映射表中存在所述云应用地址时，从所述云应用映射表中获取所述云应用地址对应的云应用标识，生成携带有所述云应用标识的SAML响应，并将所述SAML响应发送至所述云应用地址对应的代理服务器；

所述代理服务器，用于从预先加载的所述云应用映射表中获取所述云应用标识对应的所述云应用地址，并将所述SAML响应发送至所述云应用地址，以实现访问所述云应用地址对应的云应用。

6.根据权利要求5所述的系统，其特征在于，还包括：管理服务器；

所述管理服务器，用于预先构建所述云应用映射表，并向所述认证服务器和所述代理服务器分别发送加载通知，使得所述认证服务器和所述代理服务器分别根据所述加载通知对所述云应用映射表进行加载。

7.根据权利要求6所述的系统，其特征在于，所述认证服务器，还用于：

当判定所述云应用映射表中不存在所述云应用地址时，生成用于表征云应用不存在的提示信息。